CVE-2024-45598
Orta
Açıklama
Cacti açık kaynaklı bir performans ve hata yönetim çerçevesidir. 1.2.29 sürümünden önce, bir yönetici Kurulum Adımı 5'te veya Yapılandırma->Ayarlar->Yollar sekmesinde bulunan `Poller Standard Error Log Path` parametresini sunucu içindeki yerel bir dosya ile değiştirebilir. Ardından sadece Günlükler sekmesine gidip yerel dosyanın adını seçmek, içeriğinin web kullanıcı arayüzünde görüntülenmesini sağlar. Bu güvenlik açığı 1.2.29 sürümünde giderilmiştir.
ÖnemOrta
CVSS6.0
İstismar olasılığı—
ÜrünCacti
Yayın27 Oca 2025
İlk görülme27 Oca 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- cacti cacti1.2.29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cacti cacti | v < 1.2.29 | 1.2.29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.